Το WhatsApp και η Meta υποστηρίζουν ότι η εφαρμογή χρησιμοποιεί κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption), πράγμα που σημαίνει ότι κανείς, εκτός του αποστολέα και του παραλήπτη, δεν μπορεί να έχει πρόσβαση στο περιεχόμενο της συνομιλίας. Ωστόσο, μια μήνυση κατά της εταιρείας ισχυρίζεται ότι αυτό δεν είναι αλήθεια και ότι οποιοσδήποτε μέσα στη Μeta μπορεί να αποκτήσει πλήρη πρόσβαση σε όλα τα μηνύματα που στέλνονται ή λαμβάνονται από οποιονδήποτε χρήστη του WhatsΑpp.
Οι ιδρυτές του WhatsΑpp, Jan Koum και Brian Acton, κατασκεύασαν την εφαρμογή ανταλλαγής μηνυμάτων γύρω από την κρυπτογράφηση από άκρο σε άκρο (E2EE), με τις κυβερνήσεις και τις αρχές επιβολής του νόμου να εκφράζουν ανησυχίες εκείνη την εποχή, για την αδυναμία πρόσβασης στο περιεχόμενο.
Δείτε επίσης: Το WhatsΑpp εισάγει νέα λειτουργία ασφαλείας για ορισμένους χρήστες
WhatsApp end-to-end encryption
Η E2EE σημαίνει ότι μόνο οι συμμετέχοντες στη συνομιλία έχουν πρόσβαση στα κλειδιά που απαιτούνται για την αποκρυπτογράφηση του περιεχομένου των μηνυμάτων. Ενώ αυτά τα μηνύματα αποστέλλονται μέσω των διακομιστών του WhatsΑpp, αυτό γίνεται σε κρυπτογραφημένη μορφή, και δεν θα έπρεπε να υπάρχει τρόπος για την εταιρεία να μπορεί να αποκρυπτογραφήσει τα δεδομένα.
Ωστόσο, μια ομαδική αγωγή ισχυρίζεται ότι αυτό είναι ψέμα και ότι το WhatsΑpp δεν χρησιμοποιεί στην πραγματικότητα E2EE:
“Ο ισχυρισμός της Meta και του WhatsApp ότι δεν έχουν πρόσβαση στο περιεχόμενο των επικοινωνιών των χρηστών του WhatsΑpp είναι ψευδής. Όπως έχουν εξηγήσει οι whistleblowers, το WhatsΑpp και η Μeta αποθηκεύουν και έχουν απεριόριστη πρόσβαση στις κρυπτογραφημένες επικοινωνίες του WhatsΑpp. Η διαδικασία για να αποκτήσουν αυτήν την πρόσβαση οι εργαζόμενοι της Μeta είναι αρκετά απλή. Ένας εργαζόμενος χρειάζεται μόνο να στείλει ένα “task” (δηλαδή, αίτημα μέσω του εσωτερικού συστήματος της Μeta) σε έναν μηχανικό της Μeta με εξήγηση ότι χρειάζονται πρόσβαση στα μηνύματα του WhatsΑpp για τη δουλειά τους.
Η ομάδα μηχανικών της Μeta θα χορηγήσει τότε πρόσβαση, και μπορούν να διαβάσουν τα μηνύματα των χρηστών σχεδόν σε πραγματικό χρόνο. Επιπλέον, η πρόσβαση είναι απεριόριστη σε χρονική έκταση, με τους εργαζόμενους της Μeta να μπορούν να έχουν πρόσβαση σε μηνύματα από τη στιγμή που οι χρήστες ενεργοποίησαν για πρώτη φορά τους λογαριασμούς τους, συμπεριλαμβανομένων αυτών των μηνυμάτων που οι χρήστες πιστεύουν ότι έχουν διαγράψει“.
Δείτε επίσης: Η Meta δοκιμάζει συνδρομές premium σε Instagram, Facebook και WhatsΑpp
Αυτοί είναι σημαντικοί ισχυρισμοί, και θα ήταν ένα από τα μεγαλύτερα σκάνδαλα ιδιωτικότητας, αν αποδειχθεί ότι είναι αλήθεια.
Johns Hopkins University: Τι λέει ειδικός για το θέμα;
Ο καθηγητής και κρυπτογράφος του Πανεπιστημίου Johns Hopkins, Matthew Green, έχει γράψει μια εκτενή ανάρτηση για το θέμα. Σημειώνει ότι ενώ η κρυπτογράφηση του WhatsApp βασίζεται στο πρωτόκολλο Signal, ο πραγματικός κώδικας που χρησιμοποιείται δεν είναι ανοιχτού κώδικα, καθιστώντας αδύνατο για ανεξάρτητους ερευνητές να επαληθεύσουν πώς υλοποιείται.
“Δυστυχώς, το WhatsΑpp είναι κλειστού κώδικα, πράγμα που σημαίνει ότι δεν μπορείτε εύκολα να κατεβάσετε τον πηγαίο κώδικα για να δείτε αν η κρυπτογράφηση εκτελείται σωστά ή όχι“.
Ωστόσο, λέει ότι είναι εξαιρετικά απίθανο οι ισχυρισμοί να είναι αληθείς, για τρεις λόγους.
“Δεν μπορώ να σας πω με σιγουριά ότι αυτό δεν συμβαίνει. Μπορώ, ωστόσο, να σας πω ότι αν το WhatsΑpp το έκανε αυτό, (1) θα το έπιαναν, (2) τα στοιχεία θα ήταν σχεδόν σίγουρα ορατά στον κώδικα της εφαρμογής του WhatsΑpp, και (3) θα εξέθετε το WhatsΑpp και τη Meta σε σημαντικούς κινδύνους.
Ακόμα κι αν ο πηγαίος κώδικας της εφαρμογής του WhatsΑpp δεν είναι δημόσιος, πολλές ιστορικές εκδόσεις του compiled app είναι διαθέσιμες για λήψη. Μπορείτε να κατεβάσετε μία τώρα και να την κάνετε decompile χρησιμοποιώντας διάφορα εργαλεία για να δείτε αν τα δεδομένα ή τα κλειδιά σας εξάγονται”.
Δείτε επίσης: WhatsApp: Τρεις νέες λειτουργίες στις ομαδικές συνομιλίες
Ο Green αναγνωρίζει ότι η εκτέλεση αυτής της ανάλυσης θα ήταν ένα μεγάλο task, αλλά μπορεί να γίνει και θα δημιουργούσε μεγάλο πρόβλημα για τη Meta, αν αποδεικνυόταν ότι ψεύδεται σχετικά με το end-to-end encryption του WhatsΑpp.
